The topic of the difference between

The topic of the difference between addslashes() and mysql_escape_string() has come up a few times as of late, and I found myself actually having to look up the answer. I knew (as I hope you do) that the mysql_ version was better (mysql_real_escape_string() being better still), but I couldn't remember exactly why. In my research I found a bunch of miscellaneous blog posts that simply agreed with my understanding that mysql_escape_string() > addslashes(). Finally I found a post at NyPHP (of which I am a member) which described it in a bit more detail, listing some of the meta-characters that MySQL understands, but it didn't go into detail on exactly which characters were escaped. A chart, indicating my findings comparing addslashes to mysql_escape_string (all three sources of information are shown). I will consider the source and my test definitive (results after the jump).

Αποτελέσματα (Ελληνικά) 1:

Το θέμα της διαφοράς μεταξύ addslashes() και mysql_escape_string() έχει βρεί μερικές φορές από αργά, και βρήκα τον εαυτό μου πραγματικά να πρέπει να αναζητήσετε την απάντηση. Ήξερα (όπως ελπίζω ότι κάνετε) ότι η έκδοση του mysql_ ήταν καλύτερη (mysql_real_escape_string() είναι ακόμα καλύτερα), αλλά εγώ δεν μπορούσα να θυμηθώ ακριβώς γιατί. Στην έρευνά μου, βρήκα ένα μάτσο διάφορα blog θέσεις που συμφώνησαν απλώς με μου κατανόηση ότι mysql_escape_string() > addslashes(). Τέλος, βρήκα μια θέση στο NyPHP (της οποίας είμαι μέλος) που περιέγραψε με λίγο περισσότερες λεπτομέρειες, απαριθμώντας ορισμένες από τους μετα-χαρακτήρες που καταλαβαίνει MySQL, αλλά δεν πήγε σε λεπτομέρειες σχετικά με ακριβώς χαρακτήρες που είχαν διαφύγει. Ένα γράφημα, αναφέροντας τα ευρήματά μου τη σύγκριση addslashes να mysql_escape_string (εμφανίζονται όλες τις τρεις πηγές πληροφοριών). Θα εξετάσω την πηγή και μου δοκιμή οριστικά (αποτελέσματα μετά από το άλμα).

Αποτελέσματα (Ελληνικά) 2:

Το θέμα της διαφοράς μεταξύ addslashes () και mysql_escape_string () έχει καταλήξει μερικές φορές αργά, και βρήκα τον εαυτό μου πραγματικά χρειάζεται να εξετάσουμε την απάντηση. Ήξερα (όπως ελπίζω να κάνω) ότι η έκδοση mysql_ ήταν καλύτερα (mysql_real_escape_string () είναι ακόμα καλύτερα), αλλά εγώ δεν μπορούσα να θυμηθώ ακριβώς γιατί. Στην έρευνά μου βρήκα ένα σωρό διάφορα blog θέσεις που απλά συμφώνησε με την άποψή μου ότι mysql_escape_string ()> addslashes (). Τέλος, βρήκα μια θέση στο NyPHP (της οποίας είμαι μέλος) το οποίο περιγράφεται στο λίγο πιο αναλυτικά, αναφέρονται ορισμένα από τα μετα-χαρακτήρες που καταλαβαίνει MySQL, αλλά δεν κατάφερε να προχωρήσει σε λεπτομέρειες σχετικά με το ποια ακριβώς γλίτωσαν χαρακτήρες. Ένα διάγραμμα, που δείχνει τα συμπεράσματά μου συγκρίνοντας addslashes να mysql_escape_string (και οι τρεις πηγές των πληροφοριών που εμφανίζονται). Θα εξετάσει την πηγή και τη δοκιμή μου οριστικά (αποτελέσματα μετά το άλμα).